Microsoft выпустила новое обновление встроенной антивирусной программы Защитник Windows (Windows Defender). Скорее всего, уже никого не удивит, что и в этот раз не обошлось без проблем. Этот апдейт сломал антивирусу функцию как быстрого, так и полного сканирования системы.
Новости
Поскольку Защитник Windows (Windows Defender) совершенствуется и все глубже интегрируется в Windows 10, авторы вредоносных программ ищут пути обхода этого встроенного антивируса. Взять, например, банковский троян GootKit, который использует обход UAC и команды WMIC для занесения своего файла в «белый список» Защитника Windows.
Разработчики знаменитого банковского трояна TrickBot постоянно совершенствуют свою программу. В этот раз киберпреступники «натравили» TrickBot на Защитника Windows (Windows Defender). Многие пользователи полагаются именно на Windows Defender, поскольку это встроенный в Windows 10 антивирус.
Microsoft решила переименовать антивирусную программу «Защитник Windows» (Windows Defender) в «Защитник Microsoft» (Microsoft Defender). Этим корпорация хочет показать, что теперь это часть кроссплатформенного семейства продуктов.
Microsoft открыла доступ к API Windows Defender Advanced Threat Protection (ATP), теперь пользователи смогут оснастить свои кастомные приложения функциями Microsoft Defender ATP. Для использования API потребуется аутентификация OAuth2.0, а также клиенту нужно будет создать AAD-приложение и запросить специальный токен доступа, который предоставит доступ к API.